I PCP (Performance Co-Pilot) værktøjet, der bruges til at indsamle systempræstationsstatistik (f.eks. anvendt i Cockpit-grænsefladen), er der identificeret to sårbarheder. Den første sårbarhed (CVE-2024-45770) findes i pmpost-værktøjet, der er designet til at sende meddelelser til loggen og som under visse omstændigheder kan køre med forhøjede rettigheder. Udnyttelse af sårbarheden muliggør udførelse af kode med root-rettigheder, men for at udføre angrebet kræves adgang til en PCP-konto. Angrebet består i at erstatte symbolsk link til filen "/var/log/pcp/NOTICES", hvor der skrives fra en proces med root-rettigheder uden at bruge O_NOFOLLOW-flaget ved åbning af filen.
Den anden sårbarhed i PCP (CVE-2024-45769) påvirker baggrundsprocessen pcmd og fører til adgang til hukommelse uden for bufferet ved sending af specielt udformede data. Faren ved sårbarheden reduceres af, at netværksanmodninger fra andre systemer som standard er deaktiveret i pcmd. Sårbarhederne er blevet rettet i udgivelsen PCP 6.3.1. Problemerne blev identificeret under en revision udført af udviklerne fra SUSE-projektet.
Derudover er der identificeret en sårbarhed (CVE-2024-45593) i pakkehåndtereren Nix, der anvendes i NixOS-distributionen. Sårbarheden muliggør, at der under udpakkning af særligt udformede filer i NAR-format (Nix Archive) kan skrives til vilkårlige områder af filsystemet, alt efter hvilke rettigheder bevilligede handleren har (ved brug af Nix-baggrundsprocessen udføres udpakkning med root-rettigheder). Problemet findes i Nix-version 2.24 og er blevet rettet i 2.24.6-udgivelsen.
Yderligere kan der nævnes offentliggørelsen af en advarsel om opdagelsen af en kritisk sårbarhed, der påvirker GNU/Linux-distributioner og muliggør fjernudførelse af kode i systemet uden autentificering. I øjeblikket gives der ingen information om problemets art og de subsystemer, det påvirker; det er blot angivet, at der i samarbejde med udviklerne af distributionerne planlægges at offentliggøre en første rapport om problemet den 30. september og en fuld rapport med detaljer den 6. oktober. CVE er endnu ikke blevet tildelt problemet. Ifølge den forsker, der har identificeret problemet, har virksomhederne Canonical og Red Hat vurderet sårbarheden som kritisk (9,9 ud af 10).
Kilde: opennet.ru
